> TODAY'S SUMMARY (16 articles)
Today's cyber news highlights several significant threats and trends. The Brenner Base Tunnel SE has confirmed a data breach involving 812 GB of stolen data, while Iris Ohyama reported a breach affecting 7.7 million customers. The emergence of the "sshole" vulnerability (CVE-2026-123158) is leading to increased exploitation attempts. Additionally, hackers breached French Bank Crédit Mutuel Arkéa through a third-party provider, resulting in a theft of up to $133 million. On a positive note, Brava Security has secured $15 million in funding to enhance enterprise defenses using AI. The landscape is increasingly influenced by AI, prompting predictions for identity security by 2027. Meanwhile, cyber readiness remains a critical focus for organizations as they prepare for potential incidents.
|
// AI-powered summary generated at 20:00
We’ve updated ZKDocs with four new sections and additions to existing content. ZKDocs provides explanations, guidance, and documentation for cryptographic protocols that are otherwise sparingly discussed but are used in practice. As such, we’ve added four new sections detailing common protocols that...
Kaspersky reported an average of 411,000 malicious files deployed every day in 2023, according to its Security Bulletin: Statistics of the Year Report
Les bureaux de la National Insurance Board of Trinidad and Tobago (NIBTT) seront fermés du mercredi au vendredi (27-29 décembre) suite à une attaque avec ransomware survenue mardi. La NIBTT est en train d'évaluer ses systèmes pour protéger l'intégrité de ses données et de son matériel technologique,...
Le 26 décembre, le SGV fait état d'un événement exceptionnel pour justifier de l'indisponibilité de ses services entre Noël et le nouvel an. Des sources concordantes font état d'une cyberattaque. Les données d'Onyphe font ressortir un serveur Exchange encore affecté, mi-décembre, par les vulnérabili...
The number of victims listed on ransomware leak sites is up 110% year-on-year in November, according to Corvus Insurance
La Fundação Caixa Beneficente dos Servidores (Funcabes), affiliée à l'Université de Taubaté (Unitau), a été victime d'une cyberattaque pendant la période de fin d'année. Les pirates ont réussi à accéder à un ordinateur et à compromettre des documents et des feuilles de calcul, mais n'ont pas réussi...
MedQ, Inc., un fournisseur de services administratifs pour des entités couvertes par la HIPAA, a été victime d'une attaque par rançongiciel autour du 26 décembre 2023. Certains des serveurs utilisés par la plateforme MedQ et hébergés sur une plateforme tierce ont été chiffrés lors de l'attaque. L'en...
Understanding the basics of user mode EDR hooking, common bypass techniques, and their limitations.
L'hôpital Anna Jaques a subi un incident cybernétique grave qui a compromis ses systèmes informatiques, entraînant des retards dans les services et la déviation des ambulances vers d'autres hôpitaux le jour de Noël. Les administrateurs de l'hôpital ont sécurisé l'environnement et engagé des professi...
Australian Privacy Breach, 24 December 2023: Life Saving Victoria server hacked by 'malicious actors'. The extent of the personal information is limited and does not pose a serious threat to the individuals.
The post Incident: Life Saving Victoria server hacked by ‘malicious actors’ | ABC News Austr...
Des attaquants non identifiés ont compromis les systèmes informatiques de la Katholische Hospitalvereinigung Ostwestfalen (KHO) en Allemagne, en chiffrant des données de manière ciblée dans une attaque probablement menée par le ransomware LockBit 3.0. En réponse, tous les systèmes ont été immédiatem...
Le palais de justice du comté de Cullman en Alabama a été victime d'une attaque par rançongiciel (ransomware) durant le week-end, ce qui a perturbé les paiements en ligne, notamment pour les taxes foncières. Le commissaire aux revenus du comté, Barry Willingham, a découvert l'attaque après avoir été...
I’ve created five CodeQL queries that catch potentially potent bugs in the OpenSSL libcrypto API, a widely adopted but often unforgiving API that can be misused to cause memory leaks, authentication bypasses, and other subtle cryptographic issues in implementations. These queries—which I developed d...
La commune de Härjedalen en Suède a été victime d'une cyberattaque sérieuse le jour avant Noël, entraînant la paralysie de ses systèmes informatiques et empêchant des opérations telles que le paiement de factures ou la réception d'emails. Les techniciens informatiques de la commune, aidés par des co...
Australian Private Health Provider Hacked, 22 December 2023: St Vincent's Health network hit by cyber attack, with "some" data stolen. The organisation is working to determine what information has been taken.
The post Incident: St Vincent’s Health network hit by cyber attack, with data stolen | ABC...
Telco EE warns of surge in text-based phishing messages as Christmas approaches
Justice secretary Robert Buckland has warned that deepfakes could be used to spread election disinformation
Une cyberattaque a empêché les paiements par carte dans les magasins Coop de Värmland en Suède pendant une grande partie du vendredi. Klas Olsson, le directeur de la communication de Coop Värmland, a indiqué que le problème a été résolu et que les paiements par carte fonctionnaient à nouveau, mais q...
Researchers are warning of new phishing campaigns using crypto drainer malware to steal virtual currency
Fin décembre, l'Institut national de recherche pour l'agriculture, l'alimentation et l'environnement (Inrae) a été victime d'une cyberattaque importante. Bien que fortement impacté, l'Inrae assure que la situation est désormais sous contrôle, et les équipes travaillent activement pour un retour à la...